🇰🇷 한글 설명
PHP의 bccomp() 함수에 공격자가 조작한 입력값을 전달할 경우, 스택 및 힙 메모리 오염을 동반하는 경계 외 쓰기(out-of-bounds write) 취약점이 발생할 수 있습니다. 이 취약점은 PHP 8.4.x 버전(8.4.24 미만) 및 8.5.x 버전(8.5.9 미만)에서 영향을 받습니다.
💡 쉬운 설명
PHP 프로그램의 특정 계산 함수를 악용하여 컴퓨터의 메모리 영역을 망가뜨릴 수 있는 심각한 결함입니다. 이를 통해 해커가 시스템을 제어하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.
📍 영향받는 시스템
PHP 8.4.* (8.4.24 미만), PHP 8.5.* (8.5.9 미만)
⚔️ 공격 벡터
bccomp() 함수에 특수하게 조작된 입력값을 전달하여 메모리 오염 유도
🛡️ 대응 방법
PHP를 최신 보안 패치 버전(8.4.24 이상 또는 8.5.9 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 PHP 버전이 8.4.24 미만이거나 8.5.9 미만인 경우 취약한 상태입니다.
php -v | grep -E 'PHP (8.4|8.5)\.'